ملف غريب مدمج مع برنامج HiDownload Pro غير مكتشف من معظم برامج الحماية

[amir atta]

بسم الله الرحمن الرحيم

قمت اليوم بتنزيل برنامج HiDownload Pro من أحد المواقع

البرنامج مدمج معه مولد سريالات و ملف غريب لا أعرف هويته

قمت بفحص الملف بواسطة مواقع الفحص وكانت النتيجة كالتالى :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

أنا وضعت هذا الموضوع حتى نستفيد من تلك التجربة حينما ننزل برنامج مدمج معه باتش فلا نندفع بتشغيل ذلك الباتش حتى لا يحدث ما لا يحمد عقباه

نريد تجربة كاسبرسكى 2010 فى وجود الديبفريز


الطلب على الخاص


فاصل1


و آخر دعوانا أن الحمد لله رب العالمين
​

 

[DrHoOoDa]

انا للاسف مسطب الدفندر

انا اعرف ان الدفندر جابه

لو عاوز ترسل ارسل

​

 

[DrHoOoDa]

لكن غريبة

فى موقع فايروس توتال الجى داتا مكتشفه

طبعا بسبب محرك الدفندر

اما فى الموقع الاخر لا يكتشفه الجلا داتا



فهناك احتمالين

1- الفايروس جديد و الموقع الثانى لم يحدث قاعدة بيانات الجى داتا

2- الموقع التانى بيخرف
​

 

[amir atta]

لكن غريبة

فى موقع فايروس توتال الجى داتا مكتشفه

طبعا بسبب محرك الدفندر

اما فى الموقع الاخر لا يكتشفه الجلا داتا



فهناك احتمالين

1- الفايروس جديد و الموقع الثانى لم يحدث قاعدة بيانات الجى داتا

2- الموقع التانى بيخرف
​

هو كذلك​

 

[virus and spyware]

ارسل

 

[amir atta]

تم الارسال​

 

[ibis]

يا طبيبنا الغالى, الملف generic بمعنى لم يتم التأكد منه ان كان ضار ام لا. اضافة ان كلمة generic انه لم يأخذ اسما بعد من الشركات. بل اكتشفته المضادات بخاصية Heuristics​

 

[shaded]

السلام عليكم ​

أرسل يا أمير انا ركبت الكاسبر 2010 قلت اجربه واشوووف :q:​

خلنا نشووف وش بيصير مع الملف :d:​

 

[DrHoOoDa]

السلام عليكم ​

أرسل يا أمير انا ركبت الكاسبر 2010 قلت اجربه واشوووف :q:​

خلنا نشووف وش بيصير مع الملف :d:​

تم يا الغالى


ايه هتسيب الافيرا
:no:
​

 

[shaded]

تم يا الغالى


ايه هتسيب الافيرا
:no:
​

مشكور يالغالي


تمت التجربة على الكاسبر 2010 وتم تشغيل الملف والاعدادت على اليدوي :q:

والنتيجة :hh: ما درى عنه

لا والله يالغالي ما تركت الافيرا ولا شي ... :q: بس قلت اجرب الكاسبر أشوف وش صار فيه :d:

 

[DrHoOoDa]

هذة صورة لكشف الدفندر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و سوال لامير

هل البرنامج يعمل اى اتصال خارجى ام لا
​

 

[amir atta]

يا طبيبنا الغالى, الملف generic بمعنى لم يتم التأكد منه ان كان ضار ام لا. اضافة ان كلمة generic انه لم يأخذ اسما بعد من الشركات. بل اكتشفته المضادات بخاصية Heuristics​

k:k:k:

 

[amir atta]

هذة صورة لكشف الدفندر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و سوال لامير

هل البرنامج يعمل اى اتصال خارجى ام لا
​

قمت بتجربته على الدفندر لنرى هل هناك اتصال خاجى أم لا

عندى الان أفيرا برميم فقط

 

[برق العاصفة]

ياليت لو تجرب هذه الطريقة :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هذي الطريقة تريحك من المخاطرة في فتح الفايروس
وتحلل جميع ما يقوم به الملف من انشاء مجلدات جديدة وحذف ملفات ... الخ

وبعد عمل الفحص ضع رابط الفحص هنا لنشاهده

((أو ارسل الملف لي وانا اسوي له الفحص))
​

 

[shaded]

مشكور يالغالي


تمت التجربة على الكاسبر 2010 وتم تشغيل الملف والاعدادت على اليدوي :q:

والنتيجة :hh: ما درى عنه

لا والله يالغالي ما تركت الافيرا ولا شي ... :q: بس قلت اجرب الكاسبر أشوف وش صار فيه :d:

شكل ما أحد يبي نتيجة الكاسبر :q:

او ان النتيجة غير مرضية :d:

 

[S M A R T]

مشكور يالغالي


تمت التجربة على الكاسبر 2010 وتم تشغيل الملف والاعدادت على اليدوي :q:

والنتيجة :hh: ما درى عنه

يبدو ان الشركة تحتاج الى تطوير منتجها اكثر :cr:

 

[Mr.SaUdI]

شكل ما أحد يبي نتيجة الكاسبر :q:

او ان النتيجة غير مرضية
:d:
​

:hh:​

 

[dr-know]

ارسل بارك الله فيك
​

 

[DrHoOoDa]

:hh:​

وينك يا رجل من زمااااااااااااااااااان
​

 

[برق العاصفة]

هذا تقرير الـ Comodo Instant Malware Analysis

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لا أرى أي خطر للملف !!!
فلو تلاحظو انه ركز على MCD !! قد يكون كراك أو باتش لبرنامج اسمه MCD

​

الله أعلم
على العموم النورتن 2009 لم يكتشفه بالفحص ولم أجرب تشغيله​